jdk1.4_01實現Applet的數字簽名認證

2019-11-18 14:04:41

字體：大中小

來源：轉載

供稿：網友

　　Applet的數字簽名認證實現的具體方法、步驟
結合我自己開發的基于java2的Applet :

由于涉及到了本地資源，對APPLET一定要進行數字簽名和認證。我使用的環境是WINDOWS2000,用JRE1.4.0_01（JAVA運行環境1.4.0.1版本）以取代IE的JVM(JAVA虛擬機)，可以到WWW.JAVA.SUN.COM網站上去下載，下載好了先在客戶端安裝好，安裝過程非常簡單。
在服務器端的調用APPLET的Html文件中也需要將它包含進來，以便沒有事先安裝JRE的客戶端下載，具體的寫法，請接著往下看；

具體步驟如下:

服務器端：
1．使用JDK的打包命令將編譯好的程序.class打包到一個包中。
命令如下：
jar cvf tView.jar *.class
此命令生成一個名為tView.jar的包
2．為剛才創建的包文件（tView.jar）創建keystore和keys。其中
keystore將用來存放密匙(PRivate keys)和公共鑰匙的認證，alias別名這兒取為tView。
命令如下：
keytool -genkey -keystore tView.keystore ?alias tView
此命令生成了一個名為tView.keystore的keystore文件，
接著這條命令，系統會問你好多問題，比如你的公司名稱，你
的地址，你要設定的密碼等等，都由自己的隨便寫。
3．使用剛才生成的鑰匙來對jar文件進行簽名
命令如下：
jarsigner -keystore tView.keystore tView.jar tView
這個命令將對monitor.jar文件進行簽名，不會生成新文件。
4．將公共鑰匙導入到一個cer文件中，這個cer文件就是要拷貝到客戶端的唯一文件。
命令如下：
keytool -eXPort -keystore tView.keystore -alias tView -file tView.cer
此條命令將生成tView.cer認證文件，當然這幾步都有可能問你剛
才設置的密碼。
5.將程序所用到的資源和上述所有生成文件放入到剛才生成的包文件中（tView.jar）

6．調用applet的html文件
<html>
<head>

<title>tView test</title>
</head>
<body>
<h1>Test tView</h1>
<applet code=tView
codebase="."
archive="tView.jar"
width=695 height=525>
</applet>
</body>
</html>

其中我要強調一點，因為applet每一次的改動都需要重新打包簽名，手續非常繁瑣，所以在具體的實現中要將一些會變化參數放到html文件中來，傳到applet中去，這一點網上文章好多，自己去看吧。

另外還有一點優化，就是在打包的時候，我這兒只講了把所有要用的涉及到安全性的包和源程序到要打到一個包中。這樣假如包非常大的話，會非常影響下載的速度，假如可以使用本地計算機的包就好了，這一點jre也做到了，具體的要到控制面板的jre控制臺上去設置。這個就留著讀者自己去摸索吧。

結束語
我發現網上java相關的資料非常少，中文的更少，所以希望自己能將一些小知識和大家共享，省掉許多重復的無用功。這篇文章也采納了一些別的文章的優點，希望大家共同進步！

上一篇：JDK的使用

下一篇：JDK1.2關于JDBC中文問題的解決方案